CVE-2025-41719

Yüksek

Açıklama

Düşük yetkili uzak bir saldırgan, desteklenmeyen karakterlerden oluşan bir dizi ayarlayarak cihazdaki web sunucusu kullanıcı depolamasını bozabilir; bu durum daha önce yapılandırılmış tüm kullanıcıların silinmesine ve bilinen varsayılan bir parolaya sahip varsayılan Administrator hesabının oluşturulmasına yol açar.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürünmodulo 6 devices modu680-AS
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-1286CWE-1286

Nasıl düzeltilir

Güncelleyin
  • Sauter modulo 6 devices modu680-ASFirmware v3.2.0 ya da sonraki bir sürüm
  • Sauter modulo 6 devices modu660-ASFirmware v3.2.0 ya da sonraki bir sürüm
  • Sauter modulo 6 devices modu612-LCFirmware v3.2.0 ya da sonraki bir sürüm
  • Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 ya da sonraki bir sürüm
  • Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 ya da sonraki bir sürüm
  • Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Sauter modulo 6 devices modu680-ASv < Firmware v3.2.0Firmware v3.2.0
Sauter modulo 6 devices modu660-ASv < Firmware v3.2.0Firmware v3.2.0
Sauter modulo 6 devices modu612-LCv < Firmware v3.2.0Firmware v3.2.0
Sauter EY-modulo 5 modu 5 modu524v < Firmware v6.0Firmware v6.0
Sauter EY-modulo 5 modu 5 modu525v < Firmware v6.0Firmware v6.0
Sauter EY-modulo 5 ecos 5 ecos504/505v < Firmware v6.0Firmware v6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-41719 · modulo 6 devices modu680-AS · Dark Radar